multiplo cadastro de imagens

[Biel. 9]

Olá pessoal.  Ao fazer multiplo cadastro de imagens, existe alguma forma de impedir de cadastrar mais de 10  imagens por vez?

<?php 
@$imageName = $_FILES['uploadImage']['name']; 
@$imageTmp		= $_FILES['uploadImage']['tmp_name'];

if($_FILES['uploadImage'] <10){
?>

<?php 
$sql = mysqli_query($ggCon, "INSERT INTO  tab_aprendiz ( imageName )VALUES('".$imageName."')");
?>

<?php 
echo "cadastro realizado com sucesso !";
}

elseif($_FILES['uploadImage'] >10){
	echo "nao-cadastrou-tem-mais-de-10-imagens";
}

 else{
		echo "nao-cadastrou-tem-mais-de-10-imagens";
	}

	?>

	<input type="file" name="imageName[]"  multiple="multiple"  required >

 

[Omar~ 87]

Sim, assim como você brevemente fez use a função count para saber quantos índices existem na super global $_FILES.

Além dessa verificação do lado do servidor seria bacana se você também fizesses algo do lado do cliente(usuário) assim poupa processamento do servidor quando algo não está de acordo, basta apenas delimitar os arquivos dentro do input usando o javascript.

Mas sempre deve existir filtros do lado do servidor, vai lá saber quem e qual intenção da pessoa que está enviando informação para o servidor!

E a propósito leia sobre isso: https://www.php.net/manual/pt_BR/class.finfo.php a última camada de sua proteção depois de 3/4/5/6/7.... verificações que possa executar.

Leia aqui também, foi de grande ajuda para mim, e também será para você já que estamos falando de uploads.

https://forum.imasters.com.br/topic/587426-até-onde-posso-confiar-na-classe-finfo/

Do lado do cliente se for o caso pode está usando esse script meu:

https://github.com/Spell-Master/sm-web/tree/master/javascript/FileTransfer

Enfim, se não é o limite que estipulou um loop deve ser usando para salvar os arquivos e registrar eventuais coisas que são necessárias

 

A última coisa e mais importante:

Remova esse caractere antes de variável "@" ele ofuscará o erro e qualquer dano para sua aplicação. Eu posso por exemplo enviar outro arquivo dizendo que é uma imagem devido a ofuscação usando o "@" não importa o filtro ou qualquer verificação eu posso dizer que é um png ou jpg ou bmp sei lá, seu php vai aceitar pois qualquer erro está ofuscado e não tem mágica/truque que possa fazer. Na verdade o que estou enviando é um arquivo digamos .php ou .htaccess que me dar total e pleno acesso acesso a sua hospedagem quem sabe até um arquivo .????(ocultei) funcionando obtendo e me repassando qualquer informação que passa pelo seu protocolo http.

Não importa o ambiente se é de produção ou entrega esse uso do "@" é para apenas testes de vulnerabilidades e processos de gastos para desenvolvedores contribuintes para aperfeiçoamento da linguagem php.

E nunca em hipótese alguma o caractere de ofuscação "@" em junto a uma variável deve ser usado para quem  está em aprendizado ou até por profissionais em desenvolver aplicações. Ele existe para um único fim de testes para o próprio código de programação o PHP.